BUUCTF misc 专题（106）[MRCTF2020]Unravel!!

已于 2022-07-28 14:10:10 修改
阅读量603 收藏 1
点赞数
文章标签： 网络安全 安全
于 2022-07-28 14:08:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tt_npc/article/details/126033145
版权
"博客内容涉及一项解密挑战，作者通过音频文件末尾的提示和图片中的隐藏信息，使用winhex和binwalk工具发现了AES加密的PNG图片。通过解密得知关键为'Tokyo'，进一步解密得到压缩包的密码，最终使用silenteye工具获取了flag{Th1s_is_the_3nd1n9}
摘要由CSDN通过智能技术生成

 下载附件

一个音频，一张金木的图片，一个加密压缩包

音频的名称提示我们去看下文件末尾

发现了个key，解码不出什么东西，于是看向图片，winhex里发现有个压缩包，于是进行binwalk 

出来了一张aes.png

知道了刚才的key是aes加密过的，而密钥就是Tokyo

aes解密AES加密-AES解密-在线AES加密解密工具

 得到了刚开始的压缩包的密码，分离出一个音频

​​​​​​​

 

用silenteye直接梭出flag，flag{Th1s_is_the_3nd1n9}

tt_npc
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUU-MISC-[MRCTF2020]Unravel!!
qq_24033605的博客
05-27 698
[MRCTF2020]Unravel!! 先看.wav文件，标题提示文件末尾有东西。 找到了个key。 key=U2FsdGVkX1/nSQN+hoHL8OwV9iJB/mSdKk5dmusulz4= binwalk分析图片。 根据提示，是aes加密，密钥是Tokyo。 得到加密的压缩包的密码。 silenteye解密一下就可以得到flag。 ...
BUUCTF：[MRCTF2020]Unravel!!
末初的CSDN博客
11-13 1642
https://buuoj.cn/challenges#[MRCTF2020]Unravel!! U2FsdGVkX1/nSQN+hoHL8OwV9iJB/mSdKk5dmusulz4= AES，找密钥 JM.png 密钥：Tokyo 得到win-win.zip的解压密码：CCGandGulu 使用SilentEyeDecodeEnding.wav flag{Th1s_is_the_3nd1n9}
BUUCTF：[MRCTF2020]Unravel!!1详解
最新发布
Hhhjf_的博客
04-18 224
2.首先分析图片，挨着顺序来，将图片拖入010editor，发现文件内包含一个.zip文件，并内有aes.png，将其另存为1.zip，打开后图片显示Tokyo，图片名aes提示我们进行Aes解密。1.文件夹里一共有三个内容，一张图片、一个音频【音频名为Look_at_the_file_ending，提示我们要拖到010里看文件末尾】、一个压缩包里的加密音频。5.用CCGandGulu作为密码解开加密音频，音频用Audacity打开无果，用沉默之眼打开试试，点击Decode，flag就出来了。
BUUCTF Unravel
wangjin7356的博客
12-25 700
BUUCTF Unravel!! 打开win-win.zip需要密码。用010edit查看图片JM.jpg,发现压缩包 kali，使用binwalk分离 binwalk -e JM.jpg 得到aes.png 打开图片 根据图片名称，猜测可能为AES加密的密钥：Tokyo。接下来寻找Key，用010Edit打开Look_at_the_file_ending.wav，根据文件名称提示在文件尾部找到Key 在网站http://www.metools.info/code/c24.html解码 得到密码：CCG
审计练习16——[MRCTF2020]套娃
qq_43756333的博客
06-12 424
平台：buuoj.cn 打开靶机源码处php代码 第一个if如果传入的参数出现_和它的url编码%5f，则打印Y0u are So cutE! 绕过：用.或空格代替_ 第二个if要b_u_r_t的值为23333但添加了正则匹配，用^和$来界定23333的首尾，代表了“行的开头和结尾”，只匹配一行，因此%0a换行绕过 打开secrettw.php 提示本地，xff不行，用client-ip 下面的jsfuck代码直接控制台输出 那么就post一个Merak随便传个值 回显php，代码如下 <?
BUUCTF之MISC（持续更新）
12-21
写在前面：这两天初接触ctf。先从最简单的杂项做起。之前看了杂项的教程也听了课，基本没怎么看答案。于是出现了好多问题，边做题边解决问题。。虽然这样对于深入学习不太好但是对于特别懒的我还挺喜欢这样的- -有几...
CTF misc专题图片隐写
02-20
CTF misc专题图片隐写
CTF-培训Crypto、Misc专题PDF
03-11
### CTF-培训Crypto、Misc专题知识点解析 #### 一、CTF简介及Crypto与Misc模块概述 **CTF（Capture The Flag）**是一种网络安全竞赛形式，参赛者通过解决一系列安全挑战来获得分数，最终目的是捕获对方的旗帜。...
用自己的积分评分插件 for Discuz! 7.2 GBK.rar
07-14
./misc.php [/quote] [quote]安装说明： 1: 下载附件传到对应目录。 2: 后台导入插件 [u]discuz_plugin_payrate.txt[/u] (在附件里) 3: 后台设置插件参数 4: 修改 misc.php 查找: updatecredits($post['...
2020上海大学生网络安全赛MISC题目附件
11-16
在这个资源包中，"2020上海大学生网络安全赛MISC题目附件"包含了以下几个关键部分： 1. **MISC题目附件**：这部分通常会提供比赛的具体题目，可能包括文字描述、图片、日志文件、代码片段等形式。参赛者需要通过...
Discuz!_X2笔记.pdf
12-01
- **_init_misc()**：初始化其他内容（如时区设定）。 - **_init_style()**：在模板加载时初始化网站样式。 **成员清单** - **$db**：数据库类实例。 - **$mem**：内存通用接口类实例。 - **$session**：Session类...
sun.misc.BASE64Encoder源码及jar包
07-26
在Java编程语言中，`sun.misc.BASE64Encoder`和`BASE64Decoder`是用于进行Base64编码和解码的内部类，它们属于`sun.misc`包，这是一个非公开（非标准）的Java库。`sun.misc`包中的类主要用于JVM内部使用，因此在官方...
Discuz!7.2主要目录结构说明
03-25
- `misc.php`：控制评分功能、论坛界面显示功能等。 - `modcp.php`：论坛前台的版主操作的迷你后台程序。 - `my.php`：查看一切与自己在这个论坛的行为，如“我的帖子”，“用户组权限”等。 - `plugin.php`：论坛...
BUUCTF-MRCTF2020
Atkx's Blog
08-08 5809
目录标题Ezpop套娃 Ezpop 套娃 查看源码 $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!'); } if($_GET['b_u_p_t'] !== '23333' && preg_match('/^23333$/', $_GET['b_u_p_t']))
[MRCTF2020] - Web
qtL0ng的博客
07-01 1046
[MRCTF2020]套娃 打开题目查看源码 <!-- //1st $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!'); } if($_GET['b_u_p_t'] !== '23333' && preg_match('/^23333$/', $_GET['b
CTF之misc-音视频隐写
热门推荐
Battery的博客
05-03 13万+
注释：音视频隐写主要是针对一些特定的音乐，在听或者查看的过程中会存在比较明显的特征，认真查看就能得到flag 1.MP3： （1） MP3stego 当你拿到一个MP3文件时不要手足无措，先试试MP3stego 用法：decode -X -P 密码 mp3文件 （2）波形： 通常来说，波形方向的题，在观察到异常后，使用相关软件（Audacity, Adobe Audition 等）观察波形规律，将波形进一步转化为 01 字符串等，从 而提取转化出最终的 flag。 （3）频谱： 音频中的频谱隐
BUUCTF-Misc-No.2
pone2233的博客
04-10 2336
文章目录比赛信息[GUET-CTF2019]虚假的压缩包 | SOLVED[MRCTF2020]Unravel!! | SOLVED[SWPU2019]伟大的侦探 | SOLVED[BJDCTF2020]纳尼 | SOLVED[MRCTF2020]小O的考研复试 | SOLVED[BJDCTF2020]藏藏藏 | SOLVED[SWPU2019]你有没有好好看网课? | SOLVED粽子的来历 |...
buuctf misc [MRCTF2020]ezmisc 1
05-16
这是一个关于MRCTF2020比赛的misc题目，题目名称为ezmisc 1。不知道你需要什么样的帮助，我可以给你一些关于此题的信息。 题目描述： There are some problems to solve! Each problem corresponds to a flag. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值